Etiket: Kritik

08
Oca
2025

Moxa Router’lardaki Kritik Güvenlik Açıkları, Root Ayrıcalığının Yükselmesine İzin Veriyor

Moxa hücresel yönlendiricilerinde ve ağ güvenliği cihazlarında kritik güvenlik açıkları bulundu. Ayrıcalık yükseltme ve işletim sistemi komut ekleme riskleri de…

08
Oca
2025

Kritik BIOS/UEFI Açıkları Saldırganların Sistem Ürün Yazılımının Üzerine Yazmasına Olanak Sağlıyor

Araştırmacılar, Illumina iSeq 100 DNA sıralayıcıda kritik BIOS/UEFI açıklarını keşfetti; burada cihaz, Güvenli Önyükleme ve ürün yazılımı yazma korumaları gibi…

08
Oca
2025

CISA, Aktif İstismarın Ortasında Mitel ve Oracle Sistemlerindeki Kritik Kusurları İşaretliyor

08 Ocak 2025Ravie LakshmananGüvenlik Açığı / Ağ Güvenliği ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Salı günü, aktif istismarın…

07
Oca
2025

Moxa, Endüstriyel Yönlendiricideki Kritik Güvenlik Açıklarına Karşı Uyardı

Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT) Kusurlar Ayrıcalık Arttırılmasına ve Uzaktan Sömürüye Olanak Sağlar Prajeet Nair (@prajeetspeaks) • 7…

07
Oca
2025

CISA, saldırılarda istismar edilen kritik Oracle ve Mitel kusurları konusunda uyardı

CISA, ABD federal kurumlarını, saldırılarda aktif olarak yararlanılan Oracle WebLogic Server ve Mitel MiCollab sistemlerindeki kritik güvenlik açıklarına karşı sistemlerini…

07
Oca
2025

Kritik MediaTek İşlemci RCE Güvenlik Açığı Milyonlarca Cihazı Etkiliyor

Dünyanın en büyük yarı iletken şirketlerinden biri olan MediaTek, yonga setlerinde saldırganların etkilenen cihazlarda uzaktan kod çalıştırmasına olanak verebilecek bir…

07
Oca
2025

Kritik RCE Açıklarına Yönelik Yama

Ocak 2025 Android Güvenlik Bülteni, Android cihazları etkileyen kritik güvenlik açıklarına ilişkin önemli güncellemeler yayınladı. Kullanıcılardan, potansiyel riskleri azaltmak için…

07
Oca
2025

Dünya çapında açık kaynak: Kritik bakım açıkları açığa çıktı

Lineaje kısa süre önce ABD ve Rusya’nın açık kaynak projelerinin önde gelen üreticileri olduğunu belirten bir rapor yayınladı; her iki…

06
Oca
2025

Kritik OpenSSH Güvenlik Açığı için PoC İstismarı Yayınlandı (CVE-2024-6387)

CVE-2024-6387 olarak tanımlanan kritik güvenlik açığını hedef alan bir kavram kanıtlama (PoC) istismarının piyasaya sürülmesiyle siber güvenlik ortamında endişe verici…

06
Oca
2025

AWS Aynı Kritik RCE Güvenlik Açığı 4 Yılda 3 Kez Tekrarladı

Amazon Web Services (AWS), son dört yılda Neuron SDK aracılığıyla aynı uzaktan kod yürütme (RCE) güvenlik açığını üç kez ortaya…

06
Oca
2025

Sağlık hizmetlerinin siber güvenliği kritik durumda mı?

Bu makale, 2024 yılı için sağlık hizmetleri siber güvenliğine ilişkin önemli bulguları ve eğilimleri vurgulamaktadır. Siber saldırıların hasta bakımı üzerindeki…

03
Oca
2025

ASUS Kritik Güvenlik Açıkları Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri genellikle eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…